OWE : Opportunistic Wireless Encryption
Réseau
OWE : Opportunistic Wireless Encryption, chiffrement des réseaux Wi-Fi ouverts sans mot de passe, défini par la RFC 8110 (2017) et certifié par la Wi-Fi Alliance sous le nom Wi-Fi Enhanced Open. « Chiffrer sans savoir avec qui », par analogie avec la conversation à voix basse dans un hall de gare : personne n'entend, mais rien ne garantit que l'interlocuteur soit celui qu'on croit.
Principe : Lors de l'association, le client et le point d'accès réalisent un échange Diffie-Hellman, en pratique sur courbe elliptique. Le secret obtenu sert de clé maîtresse à la poignée de main habituelle, et chaque client reçoit ainsi des clés propres, sans aucune phrase secrète à saisir.
Contre l'écoute : Sur un réseau ouvert classique, tout ce qui circule en clair se lit avec une simple carte en mode moniteur. Avec OWE, un auditeur passif ne voit plus que du chiffré, y compris parmi les autres clients du même réseau, alors que sur un réseau à phrase secrète affichée au comptoir, la connaître suffit à déchiffrer le trafic des voisins dont on a capturé la connexion.
Pas d'authentification : Rien n'authentifie le point d'accès : un faux point d'accès qui annonce le même nom réalise l'échange avec le client et lit tout ce qui passe. OWE protège contre l'écoute passive, pas contre l'intercepteur actif, ce que la RFC reconnaît elle-même.
Transition : Pour les appareils qui ignorent OWE, un mode de transition associe un réseau ouvert visible et un réseau OWE masqué ; les clients compatibles basculent seuls vers le second. Le portail captif, lui, reste indépendant et n'ajoute aucun chiffrement.
Ce qui arrive si on s'en passe
Sans OWE, un réseau d'invités ouvert transporte tout en clair dans l'air : un visiteur assis dans le hall avec un ordinateur portable lit les requêtes DNS (Domain Name System), les noms des sites consultés et tout ce que TLS (Transport Layer Security) ne protège pas chez les autres invités, sans se connecter à rien ni laisser de trace. Le portail captif donne l'illusion d'un réseau maîtrisé, puisqu'il fait accepter des conditions, mais il ne chiffre pas un octet. OWE supprime cette écoute passive sans rien demander à l'utilisateur, qui ne saisit toujours aucun mot de passe.
Explication de la marmotte
Dans un café ou un hall d'hôtel, le Wi-Fi gratuit est souvent ouvert : pas de mot de passe. Sans protection, tout ce qui circule dans l'air peut être capté par n'importe qui à proximité. Cette technique chiffre automatiquement la connexion de chaque appareil, chacun avec sa propre clé, sans que personne ait à taper quoi que ce soit. Elle ne prouve pas en revanche que la borne est la bonne : un imposteur bien placé pourrait toujours se faire passer pour elle.
Où ce terme est utilisé
- Google Street View Wi-Spy 2010 : trames Wi-Fi en clair et droit (5 occurrences)
- Wi-Fi d’entreprise et sécurité radio (4 occurrences)